東京ヲタカラOFFコミュコミュのメッセンジャーウィルス対処法～クリスマスの猛攻は終わっていない2008～

俺達はクリスマスに対して陰湿な攻撃をしすぎたようです。
クリスマス様はお怒りになってウィルスをばらまいています。
現状で新宿ニコカラ面子に数名感染者がいるので対処法をこちらにも転載します。
わからなかったらじょにぃまでメッセージください。
このウィルスは爆発的に広がりやすい上にパソコンを乗っ取れるというかなりタチの悪いものなので必ず駆除しましょう。

Windows Live Messenger(MSN Messenger)、Skype、Yahoo Messengerなどで
----------------------------------------------------
foto
ttp://xxx.myspacy.biz/xxxxxxxxx.php?=xxxxxx@hotmail.com
----------------------------------------------------
上記に似ているメッセージが送られてきている場合、これはウィルスを埋め込むURLです。
特徴は「foto」という単語がまず貼り付けられる事、「myspacy.biz」というマイスペースの偽物のURL、そして末尾に自分が登録している友人のホットメールなどのアドレスがつくというものです。
このホットメールのアドレスで安心させてクリックを促すものと思われます。

・感染しているかの確認
Internet Explorerやその他ブラウザで上記URLを開いてしまった際に、ウィルス対策ソフトが反応して停止しなかった場合は感染しています。
Firefoxではダイアログボックスが開いて「ダウンロードしますか？」という確認でキャンセルすればウィルス対策ソフトが起動して未然に防げるようですが、感染していないとも言い切れないので、以下の対処は必ず行ってください。
必ずメッセンジャー系のアプリは全て停止させてから、以下の対策を行ってください。

・ウィルス名
IRCBot.AKX　トロイの木馬、いわゆるパソコンをのっとれる抜け穴を作り出してしまうウィルスです。

・感染経路
Windows Live Messenger、Skype、Yahoo Messenger、ICQ　他の大手メッセンジャーツール

・特徴
ノートンを素通りする。ウィルスバスターも素通りしているようです。どのバージョンが危険かなどは現時点で詳しいことは分かっていませんが、2chのセキュリティ板を見ている限りでは、ノートン先生の一部バージョンはほぼ間違く検知できないようです。
最近のウィルスはどれもノートンやトレンドマイクロに引っかからない構造になっている場合が多いので使うだけ損です。

対処方法
１、http://canon-its.jp/product/eset/trial_ess.html
NOD32アンチウィルス体験版をダウンロード（要メールアドレス）

２、LANケーブルを引っこ抜く、または無線LANをオフにしてパソコンをインターネット・家庭内のLANに接続されていない状態にする。

３、既存のウィルス対策ソフトをアンインストール

４、NOD32アンチウィルスをインストール

５、再起動後、メッセンジャー系のソフトが自動的に立ち上がっていたら全て停止する

６、パソコンをインターネットに接続されている状態にし、NOD３２アンチウィルスのウィルス定義ファイルを最新の状態にする

７、NOD32アンチウィルスでコンピュータの全ドライブを標準スキャン

８、「Win32/IRCBot.AKX トロイの木馬」が検出され、隔離されたら駆除完了

現状で個別に対処してくれるワクチンソフトがまだ出回っていません。
これが終わったら、NOD32から自分のウィルス対策ソフトには戻してもまた感染するだけなので、30日間は体験版を利用できるのでしばらくはこのままにしましょう。
その後は自分の慣れているウィルス対策ソフトに戻しても良いとは思いますが、ノートンはやめましょう、ノートンは。ウィルスバスターはやめましょう、ウィルスバスターは・・・。

有料でオススメ
http://www.kaspersky.co.jp/
カスペルスキー

ESETスマートセキュリティ
http://shop.vector.co.jp/service/catalogue/esetss/
一番オススメ（NOD32の上位版でウィルス対策とセキュリティ対策の集合体で一番軽量）

無料のアンチウィルスを利用していてこれに感染したとしたら、有料に移行しましょう・・・。